ある企業が、AWS Transfer Family を使用して社外パートナーとの SFTP によるファイル転送を実現したい。転送されたファイルは S3 バケットに自動的に保存される構成にする。パートナーはユーザー名とパスワードで認証する。認証情報の管理と定期的なパスワードローテーションを安全かつ最小限の運用負荷で実現したい。最も適切な認証方法はどれか。

1. A. AWS Transfer Family の組み込みのサービスマネージドユーザー（SSH キーペア認証）を使用し、各パートナーにキーペアを発行する。
2. B. 社内の LDAP サーバーを認証バックエンドとして使用し、Transfer Family から直接 LDAP に問い合わせる。
3. C. Amazon Cognito ユーザープールをパートナーのユーザー管理に使用し、Cognito の認証トークンで Transfer Family にアクセスする。
4. D. AWS Secrets Manager にユーザーの認証情報を保存し、Transfer Family のカスタム ID プロバイダー（API Gateway + Lambda）と統合してパスワード認証を実現する。